提个比较扯的问题。。。
背景是，我公司搭建了OA系统，采用公网域名:端口的方式进入，ping域名后发现，返回的公网IP与我的公网IP相同，据我所知公司统一采用192.168.x.x的内网段，没有多级子网，怀疑这个OA服务器与我的电脑处在同一个内网中，可以获取或探测到这台服务器的内网IP和HTTP服务端口吗？
telnet那个外网IP和端口号可以得到这些，只能确定是NGINX服务
HTTP/1.1 400 Bad Request
Server: nginx
Date: Thu, 01 Mar 2018 08:04:18 GMT
Content-Type: text/html
Content-Length: 166
Connection: close
自己循环telnet 网站对应的端口，可以连接基本就是这台服务器了。如果你有路由管理权限，进路由器看对外开放的网站端口号主机ip是哪个的，就是那台
这个是查询IP地址的网站
既然你知道怎么获取
ipconfig 这个是cmd的查询本机IP
如果需要详细的就百度搜索 cmd命令大全
到网关上去找端口映射。
如果你没有权限，对方又是刻意在局域网上隐藏，你是无法准确确定哪台机器的。
https://jingyan.baidu.com/article/4f34706e32b571e387b56d05.html 希望这个对你有用